Et team av forskere fra National University of Singapore og Yonsei University (Korea) har utviklet en metode for å oppdage skjult mikrofonaktivering på en bærbar datamaskin. For å demonstrere funksjonen til metoden ble en prototype kalt TickTock satt sammen basert på et Raspberry Pi 4-kort, en forsterker og en programmerbar transceiver (SDR), som lar deg oppdage aktivering av en mikrofon av ondsinnet eller spionprogramvare for å lytte til bruker. Teknikken med å passivt oppdage om en mikrofon er slått på er relevant fordi hvis brukeren i tilfelle av et nettkamera kan blokkere opptak ved å dekke til kameraet, er det problematisk å deaktivere den innebygde mikrofonen, og det er ikke klart når det er aktiv og når ikke.
Metoden er basert på det faktum at når mikrofonen er i drift, begynner kretsene som sender klokkesignaler til analog-til-digital-omformeren å sende ut et spesifikt bakgrunnssignal som kan oppdages og separeres fra støy forårsaket av driften av andre systemer. Basert på tilstedeværelsen av mikrofonspesifikk elektromagnetisk stråling kan man konkludere med at et opptak gjøres.
Enheten krever tilpasning for forskjellige bærbare modeller, siden arten av det utsendte signalet i stor grad avhenger av lydbrikken som brukes. For å bestemme mikrofonaktiviteten riktig, var det også nødvendig å løse problemet med å filtrere støy fra andre elektriske kretser og ta hensyn til endringen i signalet avhengig av tilkoblingen.
Som et resultat var forskerne i stand til å tilpasse enheten for pålitelig å oppdage om mikrofonen var slått på på 27 av 30 testede bærbare modeller laget av Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus og Dell. De tre enhetene som metoden ikke fungerte på var Apple MacBook-modellene 2014, 2017 og 2019 (det antas at signallekkasjen ikke kunne oppdages på grunn av det skjermende aluminiumshuset og bruken av korte fleksible kabler).
Forskerne forsøkte også å tilpasse metoden for andre klasser av enheter, som smarttelefoner, nettbrett, smarthøyttalere og USB-kameraer, men effektiviteten var merkbart lavere – av 40 testede enheter ble deteksjon etablert på kun 21, noe som forklares med bruk av analoge mikrofoner i stedet for digitale, andre kretsforbindelser og kortere ledere som sender ut et elektromagnetisk signal.
Kilde: opennet.ru